Linux学习16 SELINUX

概念：安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。
作用：SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。
工作状态： 命令"getenforce"可以查看SElinux的状态，SElinux的状态分为以下三种：
Enforcing ：强制模式
Permissive：警告模式
Disabled ：关闭模式
SELinux 工作模式在 /etc/selinux/config 中设定。如果想从 disabled 切换到 enforcing 或者 permissive 的话，需要重启系统。而在enforcing 和 permissive 模式下，可以通过 setenforce 1|0 命令快速切换。
1.SElinux对服务的影响（以ftp为例）
SElinux会在文件上做出上下文标识，例如在"/mnt"和"/var/ftp/pub"下分别建立文件的文件，输入"ls -Z"可以查看文件安全上下文。由于安全上下文不同，将"/mnt/file"移入"/var/ftp/pub"目录下，连接lftp无法看到这个文件。